Gözetimlerde önceki bulgular, risk değerlendirmesi, SoA, olaylar, erişim yönetimi, tedarikçi kontrolleri, hedefler, iç tetkik ve yönetimin gözden geçirmesi örneklenir.
Yalnız dokümanların varlığı değil; kontrollerin çalıştığını gösteren kayıtlar ve performans sonuçları incelenir.
Adres, faaliyet, kullanıcı, teknoloji, ağ, bulut hizmeti, kritik tedarikçi veya organizasyondaki önemli değişiklikler risk profilini ve belge kapsamını etkileyebilir.
Satın alma, birleşme, veri merkezi taşıması, yeni ürün veya dış kaynak kullanımı olduğunda BGYS kayıtları ve gerektiğinde belgelendirme kuruluşu bilgileri güncellenmelidir.
Yeniden belgelendirme denetimi, sertifika süresi dolmadan tamamlanacak şekilde planlanır. Sistem değişiklikleri, üç yıllık performans ve önceki denetim sonuçları birlikte değerlendirilir.
Gecikme belge sürekliliğini riske atabilir; kapsam ve denetim süresi bilgileri erken paylaşılmalıdır.
Belgelendirme ve danışmanlık dâhil en çok karşılaşılan soruların doğrudan yanıtları.
UZMANA SORUNHayır. Genel çevrim üç yıldır; ara dönemde gözetim denetimleri yapılır.
Hayır. Değişiklikler, olaylar ve yeni tehditler doğrultusunda düzenli ve gerektiğinde güncellenir.
Evet. Kontrol seçimi, değişiklikler ve uygulama kanıtları denetimde örneklenebilir.
Kapsamı veya risk profilini etkiliyorsa değerlendirilir ve gerektiğinde belgelendirme kuruluşuna bildirilir.
Belge bitişinden önce teklif, denetim, bulguların kapanması ve karar için yeterli süre bırakılmalıdır.
Evet. Kayra Patent; mevcut durum analizi, sistem kurulumu, dokümantasyon, eğitim, uygulama, iç tetkik ve denetim hazırlığı konularında ISO/IEC 27001 danışmanlığı verir. Danışmanlık ile bağımsız belgelendirme denetimi ve kararı ayrı hizmetlerdir.
Talep türünüzü seçip temel bilgilerinizi yazın; uzmanlarımız danışmanlık kapsamını veya belgelendirme yolunu ayrı ayrı netleştirsin.
Hafta içi 09:00–18:00 · Türkiye'nin 81 ilinde hizmet
AZAzərbaycanca
UZO‘zbekcha
ENEnglish
ARالعربية
FRFrançais
DEDeutsch
RUРусский